Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Förderverein Kindergarten St. Kilian e. V.
Windhügelstraße 2
58642 Iserlohn
E-Mail: foerderverein.st.kilian@outlook.de

Der Verein wird durch seinen Vorstand vertreten (siehe Impressum). Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde daher nicht bestellt. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten sie nur auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website foerderverein-st-kilian.de.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Der Server steht in einem Rechenzentrum in Deutschland. Beim Aufruf unserer Website erhebt der Webserver automatisch Informationen, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• übertragene Datenmenge und Statuscode
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten verwenden wir nur, um die Website zuverlässig bereitzustellen und Missbrauch zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

4. Datenbank, Dateispeicher und Bilder (Supabase)

Anmeldungen, Mitgliedsanträge, Beiträge und Bilder speichern wir bei Supabase (Supabase Inc., USA). Wir haben dafür ein Rechenzentrum in Frankfurt am Main gewählt, die Daten liegen also in der EU. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Die Bilder in unserer Galerie und in den Beiträgen lädt dein Browser direkt von den Servern von Supabase. Dabei werden technisch bedingt deine IP-Adresse, Datum und Uhrzeit sowie Informationen zu deinem Browser an Supabase übermittelt. Supabase verwendet diese Daten nur, um die Dateien auszuliefern und den Dienst abzusichern.

Da Supabase ein Unternehmen mit Sitz in den USA ist, lässt sich ein Zugriff aus den USA nicht vollständig ausschließen. Für diesen Fall sind im AVV die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Speicherung und Auslieferung) bzw. für Anmeldungen und Mitgliedsanträge Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein.

Schriftarten sind lokal auf unserem Server eingebunden. Es werden keine Inhalte von Google Fonts, Social-Media-Diensten, Videoplattformen oder Kartendiensten geladen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, daher keine Einwilligung nötig) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

6. Mitgliedsantrag

Wenn du online Mitglied wirst, verarbeiten wir folgende Daten:

• Anrede (freiwillig), Vor- und Nachname
• Anschrift, E-Mail-Adresse, Telefonnummer (freiwillig), Geburtsdatum (freiwillig)
• Höhe des Jahresbeitrags
• Kontoinhaber, IBAN, BIC (freiwillig)
• Datum und Referenz des SEPA-Lastschriftmandats
• ob du eine Spendenquittung für deinen Beitrag wünschst

Wir nutzen diese Daten, um deine Mitgliedschaft zu begründen und zu verwalten und den Beitrag per SEPA-Lastschrift einzuziehen. Für den Einzug übermitteln wir Kontoinhaber, IBAN, Mandatsreferenz und Betrag an unser kontoführendes Kreditinstitut. Du bekommst eine Bestätigung per E-Mail, der Vorstand eine Benachrichtigung über den neuen Antrag.

Die Daten speichern wir für die Dauer der Mitgliedschaft. Danach löschen wir sie, sobald sie nicht mehr benötigt werden. Unterlagen, die wir aus steuerlichen Gründen aufbewahren müssen (etwa Belege über Beitragszahlungen), bewahren wir für die gesetzliche Frist nach § 147 Abgabenordnung auf. Das SEPA-Lastschriftmandat bewahren wir mindestens 14 Monate nach der letzten Lastschrift auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

7. Spenden und Zuwendungsbestätigungen

Spenden nehmen wir per Überweisung auf unser Vereinskonto entgegen. Dabei erhalten wir von unserer Bank die üblichen Überweisungsdaten: Name, IBAN, Betrag, Datum und Verwendungszweck. Wenn du eine Zuwendungsbestätigung (Spendenquittung) möchtest, verarbeiten wir zusätzlich deine Anschrift.

Zuwendungsbestätigungen und die zugehörigen Buchungsunterlagen müssen wir aus steuerlichen Gründen aufbewahren (§ 50 Einkommensteuer-Durchführungsverordnung, § 147 Abgabenordnung). In dieser Zeit können wir sie nicht löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Spende) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten).

8. Anmeldung zu Veranstaltungen

Wenn du dich online zu einer Veranstaltung anmeldest, zum Beispiel als Verkäufer beim KinderKrams-Markt, verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer
• deine Angaben zur jeweiligen Veranstaltung, zum Beispiel Anzahl und Art der Tische, Kleiderstangen, Kuchenspende und den daraus berechneten Betrag
• eine freiwillige Nachricht an uns

Wir verwenden diese Daten nur, um die Veranstaltung zu organisieren: für die Platzvergabe, die Warteliste, Rückfragen und den Kassenabgleich am Veranstaltungstag. Du bekommst eine Bestätigung per E-Mail mit einem persönlichen Link, über den du deine Angaben ändern oder deine Anmeldung jederzeit selbst absagen kannst. Rückst du von der Warteliste nach, informieren wir dich ebenfalls per E-Mail. Der Vorstand wird über neue Anmeldungen und Absagen per E-Mail benachrichtigt.

Die Daten löschen wir spätestens sechs Monate nach der Veranstaltung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Veranstaltung).

9. E-Mail-Versand (Brevo)

Automatische E-Mails, also Anmeldebestätigungen, Informationen zur Warteliste, Bestätigungen zum Mitgliedsantrag und Anmeldelinks für den Login-Bereich, versenden wir über den Dienst Brevo (Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich).

Brevo verarbeitet dabei deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht in unserem Auftrag, außerdem technische Zustellinformationen (zum Beispiel ob eine E-Mail zugestellt werden konnte). Die Server von Brevo stehen in der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Einen Newsletter versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung von Anmeldung und Mitgliedschaft) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

10. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Wir löschen die Nachricht, sobald sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Unser Vereinspostfach wird über den E-Mail-Dienst Outlook.com von Microsoft bereitgestellt (für Nutzer in der EU: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Eine Übermittlung in die USA an die Microsoft Corporation ist dabei möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage eine Mitgliedschaft oder Anmeldung betrifft.

11. Login-Bereich für den Vorstand

Der Login-Bereich ist nur für Vorstand und beauftragte Helfer gedacht, die Inhalte und Anmeldungen pflegen. Wir verwenden ein Verfahren ohne Passwort: Nach Eingabe der E-Mail-Adresse kommt ein einmaliger Anmeldelink (Magic Link) per E-Mail. Supabase speichert dabei die E-Mail-Adresse des Kontos sowie zur Absicherung Zeitpunkt und IP-Adresse der Anmeldung. Nach dem Login hält ein technisch notwendiges Cookie die Sitzung aufrecht (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Verwaltung der Website).

12. Fotos auf dieser Website

In unserer Galerie und in Beiträgen zeigen wir Fotos von Veranstaltungen des Vereins und des Kindergartens. Personen, die darauf gut erkennbar im Mittelpunkt stehen, und insbesondere Kinder zeigen wir nur mit Einwilligung, bei Kindern mit Einwilligung der Erziehungsberechtigten. Übersichtsaufnahmen von Veranstaltungen, auf denen Personen nur als Teil des Geschehens zu sehen sind, veröffentlichen wir, um über unsere Vereinsarbeit zu berichten.

Wenn du dich oder dein Kind auf einem Foto entdeckst und das nicht möchtest, schreib uns kurz. Wir entfernen das Foto dann zeitnah. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Berichterstattung über Vereinsveranstaltungen), jeweils in Verbindung mit §§ 22, 23 Kunsturhebergesetz.

13. Schutz vor Spam

Der Mitgliedsantrag enthält ein für Menschen unsichtbares Formularfeld (Honeypot). Füllt ein automatisiertes Programm es aus, verwerfen wir die Eingabe. Dafür binden wir keine externen Dienste ein, und das Feld wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

14. Empfänger und Auftragsverarbeiter

Innerhalb des Vereins erhalten nur die Vorstandsmitglieder und die mit der jeweiligen Aufgabe betrauten Helfer Zugriff auf deine Daten. Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag (Art. 28 DSGVO):

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge. Darüber hinaus geben wir Daten nur weiter, wenn es für den jeweiligen Zweck nötig ist, etwa an unsere Bank für den Beitragseinzug (Abschnitt 6), oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

15. Musst du uns Daten geben?

Du kannst unsere Website besuchen, ohne uns aktiv Daten mitzuteilen. Für einen Mitgliedsantrag oder eine Anmeldung zu einer Veranstaltung brauchen wir die als Pflichtfeld gekennzeichneten Angaben. Ohne sie können wir die Mitgliedschaft oder Anmeldung nicht bearbeiten. Freiwillige Angaben sind als solche gekennzeichnet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu, die du jederzeit formlos per E-Mail an foerderverein.st.kilian@outlook.de geltend machen kannst:

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format verlangen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen, etwa für Fotos, kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

17. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Website: www.ldi.nrw.de

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder unsere Angebote ändern. Die aktuelle Fassung findest du immer auf dieser Seite.